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Eine Vorrichtung zur Fehlerspeicherung in einer Steuerein- 
richtung eines Kraftfahrzeugs weist folgende Funktionsgrup- 
pen auf: 

- einen Fehlerfolgespeicher (16), in dem die Fehlerinforma- 
tion in der Reihenfolge des Auftretens vorfoezeichneter 
Fehler abgelegt wtrd, 

einen Fehlerregistrierspeicher (15), in dem zusatzlich fur 
jeden dort vorbezeichneten Fehler durch Setzen einer 
Fehterbezeichnungsflagge gekennzeichnet wird, ob der Feh- 
ler monrtentan vorliegt, 

- und eine Einrichtung (11, 13) zum Vornehmen eines 
Eintrags im Fehlerfolgespeicher nur dann, wenn zu einenn 
auftretenden Fehler die zugehdrige Fehlerbezeichnungsflag- 
ge nicht gesetzt ist. 

Im Fehlerfolgespeicher wird ein Fehler sofort bei seinem 
Auftreten zusammen mit Informationen uber Betriebsbedin- 
gungen zum Zettpunkt des Auftretens des Fehlers abgespei- 
chert. Der Inhalt des Speichers wird in regelma&igen 
Abstanden einer Plausibilitats- und/oder Redundanzprufung 
unterzogen. Es sind in ihm atle Informationen, die in 
Zusammenhang mit Fehlerbehandlungsroutinen stehen, ein- 
getragen, und zwar in solcher Weise, daft sie unmittelbar 
von jeweiligen Fehlerbehandlungsroutinen abfragbar sind. 
Diese Vorrichtung ermoglicht das sichere und schnelle 
Ausfuhren von Verfahren zur Fehtert>ehandlung. 
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Beschreibung 

Das Folgende betrifft Verfahren und Vorrichtungen 
zur Fehlerspeicherung in der Steuereinrichtung ernes 
Kraftfahrzeugs. Die Steuereinrichtung kann ein einzel- 5 
nes Steuergerat sein. das entweder das einzige im ICraf t- 
fahrzeug ist oder das in bezug auf die Fehlerspeicherung 
unabhangig von anderen Steuergeraten arbeitet. oder 
die Steuereinrichtung kann ais Verbund mehrerer Steu- 
ergerSte verstanden werden, die cine Fehlerspeiche- 10 
rung gemeinsam haben. Im folgenden wird der Einfach- 
heit halber imnier von einem einzelnen Steuergerat ge- 
sprochen und es wird angenommen, dar es ein solches 
ist das zum Steuern der Betriebsablaufe einer Brenn- 
kraftmaschine dient Aus der Beschreibung ist jedoch 15 
ersichtlich, da& es auf den konkreten Informationsinhalt 
abgespeicherter Information nicht ankommt, so daO al- 
les, was anhand cines einzelnen Steuergerates fiir eine 
Brennkraftmaschine eriautert wird, entsprechend auf ei- 
nen Verbund von Steuergeraten und/ oder Fehlerrouti- 20 
nen in Zusammenhang mit dem Betreiben anderer 
Funktionsgruppen in einem Kxaftfahrzeug (z. B. Brem- 
sen, Fahrwerk, Getriebe, Sicherheitseinrichtungen) an- 
wendbar ist 

Beim Betreiben einer Brennkraftmaschine kann eine 25 
groBe Anzahl unterschiedlichster Fehler auftreten. Tat- 
sachlich festgestellt werden konnen diejenigen Fehler, 
zu denen bestimmte Fehlerbedingungen aufgestellt 
wurden. Die Anzahl von Fehlera die beim Betreiben der 
Brennkraftmaschine (oder einer anderen Funktions- 30 
gruppe eines Kraftfahrzeugs) festgestellt werden kon- 
nen, ist demgemiB genau bekannt 

Bei einem ersten herkdmmlichen Verfahren wird zur 
Fehlerspeicherung fur jeden mdglichcn Fehler ein Ab- 
schnitt in einem Speicher reserviert Sobald ein Fehler 35 
auftritt wird uberpruft welcher Speicherabschnitt die- 
sem Fehler zugeordnet ist AnschlieBend wird Fehlerin- 
formation zum Fehler eingetragen, wozu insbesondere 
Angaben tiber Betriebsbedingungen gehoren, bei denen 
der Fehler auf trat 40 

GemaB einem anderen herkdmmlichen Prinzip wird 
Fehlerinformation in der Reihenfolge des Auftretens 
von Fehlem in Abschnitte eines Speichers eingeschrie- 
ben. 

Das erste Prinzip hat den Vorteil, daB dann, wenn ein 45 
Fehler auftritt« sehr schnell festgestellt werden kann, ob 
zu diesem Fehler bereits ein Eintrag vorliegt oder nicht 
Dies, weil im voraus genau bekannt ist, in welchem Ab- 
schnitt des Fehlerspeichers nach der Information zu su- 
chen ist Von Nachteil ist aber, daB nicht bekannt ist, in 50 
welcher Reihenfolge die insgesamt abgespeicherten 
Fehler aufgetreten sind Nachteilig ist dies, weil ein zu- 
nachst auftretender Fehler haufig weitere Fehler nach 
sich zieht So kann ein Ausfall der Zundung einen Fehler 
in der Lambdaregelung zur Folge haben. Umgekehrt 55 
kann ein Fehler in der Lambdaregelung zu Ztindausset- 
zem fuhren. Wenn die Reihenfolge des Auftretens der 
Fehler nicht bekannt ist, ist zunachst unklar, ob AnlaB 
fiir z. B. einen Zundungs- und einen Lambdaregelungs- 
fehler, ein Mangel in der Zundung oder ein Mangel in eo 
der Lambdaregelung war. 

Aus dem eben Erlduterten ist offensichtlich, daB die 
Fehlerspeicherung gem^B dem zweiten Prinzip iiber 
den Vorteil verfugt. daB aufgrund der Reihenfolge der 
Fehler im Speicher ohne weiteres festgestellt werden 65 
kann. wie die Fehler zeitlich aufeinanderfolgten. Nach- 
teilig ist aber, daB dann, wenn ein neuer Fehler auftritt, 
immer der gesamte Speicher durchsucht werden muB. 
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Der hierzu erforderliche Rechenaufwand ist im Ver- 
gleich zu anderen gleich wichtigen Aufgaben der Steue- 
rung betrachtlich. 

in Zusammenhang mit Sicherheit und Schnelligkeit 
beim Bearbeiten von Fehlerinformation in einer Steuer- 
einrichtung in einem Kraftfahrzeug bestehen herkomm- 
licherweise noch weitere Probleme. Eines geht dahin, 
daB sich verschiedentlich Fehler nicht bei denjenigen 
Betriebsbedingungen reproduzieren lassen. die im Feh- 
lerspeicher zugehorig zu einem bestimmten Fehler ab- 
gespeichert sind, sondern nur bei anderen Betriebsbe- 
dingungen. Auch ist immer wieder zu beobachten, daB 
Fehler anscheinend ungerechtfertigterweise eingetra- 
gen sind oder daB gar kein Fehler eingetragen ist, ob- 
wohl ein feststellbarer Mangel vorliegt Weiterhin sind 
herkdmmliche Verfahren und Vorrichtungen zur Feh- 
lerspeicherung oft umstandlich im Auswerten der abge- 
speicherten Fehlerinformation. 

Es bestand demgemaB die Aufgabe, Verfahren und 
Vorrichtungen zur Fehlerspeicherung in einer Steuer- 
einrichtung eines Kraftfahrzeugs anzugeben, die schnell 
und dennoch sicher arbeiten. 

Darstellung der ErHndung 

Im folgenden werden verschiedene erfindungsgema- 
Be Verfahren und Vorrichtungen angegeben, denen al- 
ien das Prinzip gemeinsam ist, daB sie besondere Auftei- 
lungen der Speicher und Speicherinhalte nutzen, um 
abgespeicherte Information schnell und dennoch sicher 
auswerten zu konnen. 

Ein erstes erfmdungsgema&es Verfahren, bei dem 
Fehlerinformation in einem Fehlerspeicher abgelegt 
wird, ist dadurch gekennzeichnet, daB 

— als Fehlerspeicher ein Fehlerfolgespeicher ver- 
wendet wird, in dem die Fehlerinformation in der 
Reihenfolge des Auftretens vorbezeichneter Fehler 
abgelegt wird, 

— zusatzlich in einem Fehlerregistrierspeicher fur 
jeden don vorbezeichneten Fehler durch Setzen 
einer Fehlerbezeichnungsflagge gekennzeichnet 
wird, ob der Fehler momentan vorliegt, 

— und ein Eintrag im Fehlerfolgespeicher nur vor- 
genommen wird, wenn zu einem auftretenden Feh- 
ler die zugehorige Fehlerbezeichnungsflagge nicht 
gesetzt ist 

Die zugehdrige Vorrichtung ist gekennzeichnet durch 

— einen Fehlerfolgespeicher (16), in dem die Feh- 
lerinformation in der Reihenfolge des Auftretens 
vorbezeichneter Fehler abgelegt wird, 

— einen Fehlerregistrierspeicher {15X in dem zu- 
satzlich fiir jeden dort vorbezeichneten Fehler 
durch Setzen einer Fehlerbezeichnungsflagge ge- 
kennzeichnet wird, ob der Fehler momentan vor- 
liegt, 

— und eine Einrichtung (It, 13) zum Vomehmen 
eines Eintrags im Fehlerfolgespeicher nur dann, 
wenn zu einem auftretenden Fehler die zugehorige 
Fehlerbezeichnungsflagge nicht gesetzt ist 

Dieses Verfahren und diese Vorrichtung haben den 
Vorteil, daB Fehler in der Reihenfolge ihres Auftretens 
abgelegt werden. was im Fehlerfolgespek:her geschieht, 
aber andererseits ohne Durchsuchen des Folgespei- 
chers schnell festgestellt werden kann, ob ein Fehler 
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bereits auftrat» namlich dadurch, daB im Fehlerregi- 
strierspeicher an einer zugehorig zum aufgetretenen 
Fehler fest vorgegebenen S telle abgefragt wird, ob der 
Fehler bereits registriert wurde oder nicht Nur wenn 
sich aus dieser sehr schnell auszufiihrenden Abfrage er- 
gibt» daB cine Anderung im Fehlerfolgespeicher auszu- 
fiihren ist. muB die langwierigere Prozedur des Aufsu- 
chens des Eintrags oder Aufsuchens eines neuen Spei- 
cherabschnitts im Fehlerfolgespeicher und des Vor- 
gangs des Eintragens (Neu- oder Anderungseintrag) ab- 
laufen. 

Das zweite erfindungsgemaBe Verfahren ist dadurch 
gekennzeichnet, daB 

— sofort bei Auftreten eines Fehlers ein Eintrag 
desselben im Speicher zusammen mit Information 
aber Betriebsbedingungen zum Zeitpunkt des Auf- 
tretens des Fehlers erfolgt, 

— und der Eintrag wieder geloscht wird» wenn der 
Fehler innerhalb einer vorgegebenen kurzen Zeit- 
spanne nicht mehr vorhanden ist 

Die zugehorige Vorrichtung ist durch eine Einrich- 
tung gekennzeichnet, die sofort bei Auftreten eines Feh- 
lers einen Eintrag desselben im Fehlerspeicher (16) zu- 
sammen mit Information tiber Betriebsbedingungen 
zum Zeitpunkt des Auftretens des Fehlers vomimmt 
und den Eintrag wieder loscht, wenn der Fehler inner- 
halb einer vorgegebenen kurzen Zeitspanne nicht mehr 
vorhanden isL 

Diesem Verfahren und dieser Vorrichtung liegen die 
Erkenntnis zugrunde, daB bei herkommlichen Verfah- 
ren der Fehlereintrag im Fehlerspeicher zu spat erfolgt. 
Um ntolich nicht auf jedes Storsignal hin sofort einen 
Fehler einzutragen.wird grundsatzlich eine Prufzeit ab- 
gewartet, innerhalb der der Fehler dauemd vorhanden 
sein muB. Bei herkommlichen Verfahren wurde der Feh- 
ler erst mit Ablauf der Priifzeit eingetragen. Beim erfm- 
dungsgemaBen Verfahren und in der erfindungsgema- 
Ben Vorrichtung wird der Fehler dagegen zusammen 
mit den bei seinem Auftreten vorliegenden Betriebsbe- 
dingungen sofort abgespeichert Verschwindet der Feh- 
ler w^hrend der Prufzeit wieder, wird der Fehlereintrag 
geldschL 

Beim dritten erfindungsgemaBen Verfahren werden 
die Eintrage im Fehlerspeicher fiir jeden Fehler einer 
Plausibilitdts;- und/oder Redundanzprufung unterzogen, 
und es wird der Eintrag fur einen Fehler geloscht, wenn 
die Priifung ergibt,daB die Fehlerinformation selbst feh- 
lerhaf t ist 

Die zugehorige Vorrichtung ist durch eine Einrich- 
tung gekennzeichnet, die die Eintrage im Fehlerspeicher 
fur jeden Fehler einer Plausibilitats- und/oder Redun- 
danzprufung unterzieht und den Eintrag fur einen Feh- 
ler Idscht, wenn die Priifung ergibt, daB die Fehlerinfor- 
mation selbst fehlerhaft ist 

Wie es aus der folgenden Beschreibung hervorgehen 
wird, wird in einem Fehlerspeicher vorzugsweise eine 
ganze Anzahl unterschiedlicher Informationen abge- 
speichert Diese Informationen sind zum Teil redundant 
Oder mussen in vorgegebenen Beziehungen zueinander 
stehen. Diese Tatsachen werden dazu genutzt, zu iiber- 
prufen. ob Fehlerinformation richtig gespeichert ist 

Das viene erfindungsgemaBe Verfahren ist dadurch 
gekennzeichnet daB in einem Fehlerspeicher alle Infor- 
mationen, die in Zusammenhang mit Fehlerbehand- 
lungsroutinen stehen, eingetragen werden. und zwar in 
solcher Weise, daB sie unmittelbar von jeweiligen Feh- 
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lerbehandlungsroutinen abfragbar sind. Die zugehorige 
erfindungsgemaBe Vorrichtung zeichnet sich durch eine 
entsprechende Strukturierung des Fehlerspeichers aus. 
Diese Verfahren und diese Vorrichtung haben den 
5 Vorteil, daB Fehlerinformation, die z. B. aus Berechnun- 
gen gewonnen wird. nicht jedesmal neu berechnet wer- 
den mussen, wenn eine Fehlerbehandlungsroutine diese 
Information benotigt, sondern daB die Information nur 
einmalig berechnet wird und dann abgespeichert wird, 
10 so daB sie anschlieBend unmittelbar von jeweiligen Feh- 
lerbehandlungsroutinen abgefragt werden kann. 

Die vorstehend angegebenen Verfahren bzw. Vor- 
richtungen konnen unabhangig voneinander verwendet 
werden. jedoch ergeben sich besondere Vorteile. wenn 
15 die Verfahren zumindest teilweise gemeinsam ange- 
wendet werden. So ist leicht ersichtlich. daB dann. wenn 
viele berechnete oder durch logische Verknupfungen 
gewonnene Informationen im Fehlerspeicher abgelegt 
werden, was schnelles Arbeiten von Fehlerbehand- 
20 lungsroutinen ermoglicht, gute Moglichkeiten bestehen, 
Plausibilitats- und/oder Redundanzprufungen vorzu- 
nehmen, um die Korrektheit der Eintragungen Qberpru- 
fen zu konnen. Wird bei solcher Vorgehensweise eine 
Spek:herstrukturierung mit einem Fehlerfolgespeicher 
25 und einem Fehlerregistrierspeicher verwendet. wirken 
sich die umfangreichen Informationseintragungen im 
Fehlerfolgespeicher in der Abarbettungsgeschwindig- 
keit von Fehlerbehandlungsroutinen praktisch nicht aus, 
da auf den Fehlerfolgespeicher immer nur dann zuge- 
30 griffen wird. wenn die schnell ausfuhrbaren Abfragen 
des Fehlerregistrierspeichers ergeben. daB im Fehlerfol- 
gespeicher tatsachlich Information zu einem Fehler zu 
erwarten ist. daB sich also die relativ langwierige Suche 
im Fehlerfolgespeicher lohnt 
35 Vorteilhafte Weiterbildungen und Ausgestaltungen 
der Verfahren sind Gegenstand abhangiger Anspruche. 

Zeichnung 

40 Fig. 1 Blockschaltbild einer Vorrichtung zur Fehler- 
speicherung in einer Steuereinrichtuhg eines Kraftfahr- 
zeugs mit besonderer Strukturierung der Fehlerspei- 
chereinrichtungen; 

Fig. 2 schematische Darstellung des Inhalts eines 
45 Fehlerregistrierspeichers; 

Fig, 3a— c schematische Darsteliungen des Speicher- 
inhalts des Fehlerfolgespeichers mit zunehmender Fein- 
heit der Darstellung der Speicherstnikturierung; 
Fig. 4 FluBdiagramm zum ErisLutern eines Verfahrens 
50 zur Fehlerspeicherung in einer Steuereinrichtung eines 
Kraftfahrzeugs. welches Verfahren verschiedene vor- 
teilhafte Detailverfahren in sich vereinigt; und 

Fig. 5 FluBdiagramm entsprechend dem von Fig. 4, 
jedoch fOr ein anderes Ausfuhrungsbeispiel fur Verfah- 
55 rensabl^ufe. 

Beschreibung von AusfQhrungsbeispielen 

Im Blockschaltbild gemaB Fig. 1 ist ein Steuergerat 10 
60 dargestellt. das eine CPU 11 aufweist, die uber einen 
Steuer/AdreB/Daten-Bus 12 mit einem ROM 13 zum 
Speichern eines Betriebsprogramms. einem RAM 14 
zum Speichern aktueller Daten. einem Fehlerregistrier- 
speicher 15 und einem Fehlerfolgespeicher 16 in Verbin- 
65 dung sieht Der Datenaustausch Qber den eben genann- 
ten Mehrzweckbus 12 erfolgt in paralleler Weise. Ober 
einen anderen Bus 17 fur serielle Daten. der die CPU 1 1 
mit einer Schnittstelle 18 verbindet. erfolgt der Aus- 
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tausch von Daten zwischen der CPU 11 und externen 
Funktionsgruppen. Ober cinen Versorgungsbus 19 wer- 
den alle Funktionsgruppen des Steuergerates 10 von 
einer Spannungsversorgung 20 mit unterschiedlichen 
Betriebsspannungen versehen. Die Spannungsversor- 5 
gung 20 ist ihrerseils an die Fahrzeugbatterie 21 ange- 
schlossen. Die Spannungsversorgung 20 versorgt .den 
Fehlerregistrierspeicher 15 und den Fehlerfolgespei- 
cher 16 auch dann noch mil Spannung, wenn die ubrigen 
Funktionsgruppen des Steuergerates 10 abgeschaltet 10 
sind. Dies, weil beim Ausfuhrungsbeispiel die beiden 
genannten Speicherals statische RAMs ausgefuhrt sind. 
Werden statt dessen z. B. EEPROMS verwendet kann 
auf die Spannungsversorgung der Speicher verzichtet 
werden. 15 

Die Struktur des Fehlerregistrierspeichers 15 ist in 
Fig. 2 veranschaulicht Es handelt sich um einen Spei- 
cherbereich mit insgesamt 64 Bits. Jedes einzelne Bit ist 
einem Fehler mit bestimmter Bezeichnung zugeordnet 
GemaB der Darstellung von Fig. 2 ist die Fehlerbezeich- 20 
nung eine fortlaufende Zahl. 

Die ausfuhrlichere Fehlerbezeichnung kann 2. B. lau- 
ten: "Motortemperatur", "Lambdasonde", "Lambdareg- 
ler-, '•Einspritzventil V usw. Immer dann, wenn ein Bit 
im Fehlerregistrierspeicher 15 gesetzi ist, liegt der die- 25 
sem Bit zugeordnete Fehler vor, GemaQ der Darstel- 
lung von Fig. 2 sind die Bits fur den Fehler Nr. 3 und den 
Fehler Nr. 7 gesetzt 

Die Struktur des Fehlerfolgespeichers 16 ist durch 
Fig. 3 veranschaulicht Wie aus Fig. 3a erkennbar. sind 30 
beim Ausfuhrungsbeispiel 32 Speicherabschnitte mit je- 
weils 6 Bytes (siehe Fig. 3b) vorhanden. jeder Speicher- 
abschnitt steht zum Eimragen von Information fOr einen 
einzelnen Fehler zur Verfugung. Die Fehlerinformation 
wird in der Reihenfolge des Auftretens der Fehler ein- 35 
geschrieben. Beim Ausfuhrungsbeispiel ist angenom- 
men, daB der Fehler Nr. 7 vor dem Fehler Nr. 3 auftrat 
Die Information zum Fehler Nr. 7 ist daher im ersien 
Speicherabschnitt abgelegt und die zum Fehler Nr. 3 im 
zweiten Abschnitt Alle weiteren Abschnitte vom drit- 40 
ten bis zum zweiunddreiDigsten sind noch leer. 

Fig. 3b veranschaulicht den Inhalt der 6 Bytes eines 
jeden Speicherabschnitts. Im ersten Byte steht die Feh- 
lerbezeichnung, also die Nr. 7 im BeispielsfalL Im zwei- 
ten Byte befindet sich Information zur Fehlerart, was 45 
aus Fig. 3c genauer ersichtlich ist DemgemaD gibt das 
erste Bit des Fehlerartbytes an, ob der Fehler momen- 
tan vorhanden ist oder nicht Das zweite Bit gibt an, ob 
eine Priifzeit abgelaufen ist oder nicht Das dritte Bit 
gibt an. ob dieser Fehler erfordert, daB eine Warnlampe 50 
zum Aufleuchten gebracht wird. Die weiteren fOnf Bits 
geben den Fehlertyp an, z. B. bezogen auf die Motor- 
temperatur, ob diese zu hoch gemessen wird (Kurz- 
schiup gegen die Versorgungsspannung), zu niedrig ge- 
messen wird (KurzschluB gegen Masse) oder gar nicht 55 
vorhanden ist (Leitungsunterbrechung. Abh^ngig vom 
jeweiligen Fehler sind weitcre Typunterscheidungen 
moglich, weswegen insgesamt 5 Bits zur Verfugung ste- 
hen. Jedoch konnen die Bits auch andere Information 
vermitteln, oder es kann ein weiteres Bit-Byte entspre- eo 
chend dem eben beschriebenen zweiten Byte vorhan- 
den sein. Im dritten und im vierten Byte werden Daten 
fiir eine BetriebsgroBe 1 bzw. eine BetriebsgroBe 2 ge- 
speichert Tritt z. B. eine Unterbrechung des Moiortem- 
peratursignals auf, so ist es moglich, daB diese Unterbre- 65 
Chung nur bei einer bestimmten Last und Drehzahl er- 
folgt bei der das Fahrzeug in solche Schwingung gerat, 
daB der Fehler hervorgerufen wird. Bei anderen Be- 



triebszustanden, bei denen diese Schwingungen nicht 
vorliegen, liegt auch der Fehler nicht vor. Die in den 
Bytes 3 und 4 abgelegten Werte von BetriebsgroBen 
sind demgemaB hilfreich, um den Fehler unter Umstan- 
den wieder erzeugen zu konnen. wenn er bei einer 
Werkstattuberprufung zunachst nicht vorliegt Im funf- 
ten Byte wird eine Haufigkeitszahl abgelegt Diese 
MaBnahme ermoglicht es insbesondere, einen Fehler- 
eintrag wieder zu Idschen, wenn der Fehler nur zufallig 
einmal festgestellt wurde und dann Qber viele Betriebs- 
zyklen nicht mehr auftritt Dies wird weiter unten an- 
hand von Fig. 4 naher eriautert Im sechsten Byte wird 
der jeweils aktuelle Stand einer PrOfzeit abgespeichert 
Auch diese MaBnahme wird anhand von Fig. 4 naher 
beschrieben. 

Das Verfahren gemaB Fig. 4 beginnt mit dem Ein- 
schalten der Zundung einer Brennkraftmaschine. Ober 
eine Marke "A" wird ein Schritt si erreicht, in dem iiber- 
priift wird, ob der weitere Hauptverfahrensablauf aus- 
gefuhrt werden soil oder ob das Verfahren beendet wer- 
den soil, z. B. weil die Zundung ausgeschaltet wurde. Es 
sei zunachst angenommen. daB das Verfahren nicht be- 
endet werden soil. Es wird dann in einem Schritt s2 
untersucht, ob ein Fehler vorliegt Es sei angenommen, 
daB dies der Fall ist Es wird dann (Schritt s3) festgestellt, 
um welchen Fehler es sich handelt Es sei z. B. der Fehler 
mit der Nr. 7, was gleichzeitig der Fehler "Motortempe- 
ratur" seL Unter Kenntnts der Fehlerbezeichnung wird 
in einem Schritt s4 untersucht, ob das zugehorige siebte 
Bit im Fehlerregistrierspeicher, d. h. die zum festgestell- 
ten Fehler zugehorige Fehlerbezeichnungsflagge FBF 
gesetzt ist Es sei angenommen. dar dies noch nicht der 
Fall ist, dar also beim Beendigen des letzten Betriebszy- 
kJus der Brennkraftmaschine der Fehler Nr. 7 nicht vor- 
lag. Es wird dann in einem Schritt s5 untersucht, ob 
bereits ein Fehlereintrag vorhanden ist, was beim Aus- 
fuhrungsbeispiel dann der Fall sein kann. wenn der Feh- 
ler in irgend einem der letzten 50 Betriebszyklen ein- 
deutig mindestens einmal auftrat Es sei angenommen. 
daB der Fehler in den letzten 50 Betriebszyklen nicht 
auftrat, dar also kein Fehlereintrag vorhanden ist In 
diesem Fall wird in einem Schritt s6 der Fehler in den 
Fehlerfolgespeicher 16 eingetragen. Beim Ausfuhrungs- 
beispiel handelt es sich um den ersten Eintrag, wie oben 
anhand von Fig. 3a beschrieben. Im sechsten Byte wird 
der aktuelle Stand der PrOfzeit eingeschrieben. Beim 
Ausfuhrungsbeispiel steht die PrOfzeit anfanglich auf 0,5 
sec. Mit dem Eintrag des Fehlers im Fehlerfolgespeicher 
16 und dem Starten der PrOfzeit erfolgt auch ein Setzen 
der zugehorigen Fehlerbezeichnungsflagge im Fehler- 
registrierspeicher 15, im Beispielsfall ein Setzen des 
siebten Bit AnschlieBend wird Ober die Marke "A" wie- 
der Schritt si erreicht 

Erneut sei angenommen, daB das Hauptverfahren 
nicht beendet werden soil und daB der Fehler Nr. 7 nach 
wie vor vorliege. In Schritt s4 ergibt sich nun, daB die 
Fehlerbezeichnungsflagge FBF gesetzt ist Es wird dann 
nicht mehr Schritt s5, sondem ein Schritt s7 erreicht, in 
dem untersucht wird. ob die PrOfzeit bereits abgelaufen 
ist Beim ersten Erreichen von Schritt 57 ist dies noch 
nicht der Fall, woraufhin wieder Schritt si Ober die Mar- 
ke -A" erreicht wird Ergibt sich nach mehrmaligem Er- 
reichen von Schritt s7 schlieBlich. daB die PrOfzeit abge- 
laufen ist, wird dies durch Setzen des zweiten Bit im 
zweiten Byte des ersten Abschnitts im Fehleriolgespei- 
Cher 16 angezeigt (Fig. 3cX Erneut wird Schritt si Ober 
die Marke "A" erreicht 

Es sei nun angenommen. daB der zunachst beobachte- 
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te Fehler verschwunden seL In Schritt s2 liegt dann eine 
Meldung vor. die nicht mehr dahingeht. dafl ein Fehler 
aufgetreten ist oder vorliegt, sondem die dahingeht, daB 
ein Fehler weggefallen isu Es schlieBt sich daher nicht 
mehr Schritt s3 an. sondern ein Schritt s9, in dem die 
Bezeichnung des weggefallenen Fehlers festgestellt 
wird. AnschlieQend wird in einem Schritt slO untersucht, 
ob die 2um Fehler zugehorige Fehlerbezeichnungsflag- 
ge FBF gesetzt isL Ware dies nicht der Fall, wurde uber 
die Marke "A** wieder der Schritt si erreicht werden, 
AndernfaHs wird in einem Schritt sll der zugehorige 
Fehlereintrag im Fehlerfolgespeicher 16 gesucht 

Aliernativ zu den Schritten s2, s9 und slO kann auch 
ein Ablauf erfolgen, gemaO dem der Reihe nach aJle 
Fiaggen des Fehlerregistrierspeichers 15 abgefragt wer- 
den und dann, wenn eine Fiagge gesetzt ist, jedoch mo- 
mentan keine Meldung zu diesem Fehler vorliegt, 
Schritt sll erreicht wird. 

Wenn in Schritt si 1 der zum nicht mehr vorhandenen 
Fehler vorhandene Eintrag gefunden ist. wird in einem 
Schritt sl2 untersucht. ob die Prufzeit abgelaufen ist 
Dies laBt sich durch Abfragen des zweiten Bits im zwei- 
ten Byte des zugehorigen Abschnitts im Fehlerfolge- 
speicher 16 leicht feststellen. GemaB dem bisher be- 
schriebenen Ablauf ist die Prufzeit abgelaufen. In die- 
sem Fall wird ein Schritt sl3 erreicht, in dem die zugehd- 
rige Fehlerbezeichnungsflagge FBFim Fehlerregistrier- 
speicher 15 ruckgesetzt wird, Diese MaBnahme ist in 
Zusammenhang mit einem Ablauf von Interesse. der 
sich an Schritt si anschlieBt, wenn sich dort im Gegen- 
satz zur bisherigen Annahme ergibt. daB das Verfahren 
beendet werden solL 

Ergibt sich in Schritt sl2 jedoch, daB die Prufzeit noch 
nicht abgelaufen ist, wird der Eintrag zum zunachst auf- 
getretenen, dann aber schnell wieder verschwundenen 
Fehler in einem Schritt sl4 geloscht Es wird auch die 
zugehorige Fehlerbezeichnungsflagge FBF ruckgesetzt 
^Die MaBnahme des sofortigen Vornehmens eines 
Eintrags und des Loschen des Eintrags dann, wenn der 
Fehler vor Ablauf einer Prufzeit wieder verschwindet, 
steht im Gegensatz zur herkdmmlichen Vorgehenswei- 
se, gemaB der Fehlerinfonnation erst dann eingetragen 
wird, wenn der Fehler nach der Prufzeit noch vorhan- 
den ist Um nicht zu viele Fehler unnotig zu speichem, 
mussen die Prufzeiten relativ lang gewahlt werden, 
beim Ausfuhrungsbetspiel etwa 0,5 sec, wie erwahnt In 
dieser Zeit kann z. B. die Drehzahl und insbesondere die 
Last stark abnehmen, so daB beim herkommlichen Ver- 
fahren beim Vomehmen der Fehlerabspeicherung deut- 
lich andere Bedingungen vorliegen konnen als beim 
Entstehen des Fehlers- Beim vorstehend beschriebenen 
Ablauf wird dagegen in Schritt s6 die gesamte Fehlerin- 
formation sofort bei Auftreten eines Fehlers eingetra- 
gen. Dieser Fehlereintrag wird jedoch noch sozusagen 
"geheim" gehalten, daB das zweite Bit im zweiten Byte 
des zugehorigen Speicherabschnitts noch nicht anzeigt, 
daB die Prufzeit abgelaufen ist Diese Tatsache wird 
dazu genutzt, alien Fehlerbehandlungsroutinen den Zu- 
griff auf die Fehlerinformation zu verwehrea Erst wenn 
die Prufzeit abgelaufen ist und demgemaB das genannte 
Bit gesetzt ist haben die Fehlerbehandlungsroutinen 
Zugriff auf die Information zum neu eingetragenen Feh- 
ler. 

Nach Schritt sl3 oder Schritt sl4 wird wiederum 
Schritt si uber die Marke "A** erreicht Es sel angenom- 
men, daB das Hauptverfahren nach wie vor ablaufen soil 
und dar nun der zunachst aufgetretene und dann wieder 
verschwundene Fehler erneui vorhanden sei. Mit dem 
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eingangs beschriebenen Ablauf wird daher wieder 
Schritt s5 erreicht in dem sich nun aber herausstellt daB 
ein Fehlereintrag zu dem wieder aufgetretenen Fehler 
vorhanden ist Es wird dann in einem Schritt sl5 die 
5 Haufigkeitszahl im funften Byte der Fehlerinformation 
zum betreffenden Fehler inkrementiert AuBerdem wird 
die zum Fehler zugehorige Fehlerbezeichnungsflagge 
wieder gesetzt Emeut folgt Schritt si uber die Marke 
"A". 

10 Sobald die Zundung ausgeschaltet ist ergibt sich bei 
Erreichen des Schrittes si. daB das Hauptverfahren be- 
endet werden soil. Bei Ausschalten der Zundung wird in 
Kraftfahrzeugen mit elektronischen Steuergeraten 
noch fur eine vorgegebene Zeitspanne die Betriebs- 
15 spanne fiir die Steuergerate aufrechterhalten. damit die- 
se vorgegebene Nachlauffunktionen ausuben konnen. 
Ein derartiger Ablauf ist derjenlge. der sich an Schritt si 
nach dem Abschalten der Zundung anschlieBt Dabei 
wird in einem Schritt s 16 die fortlaufende Nummer N 
20 fur die Fehlereintrage im Fehlerregistrierspeicher 15 
auf Null gesetzt In einem Schritt sl7 wird der Wert von 
N um Eins erhoht Ergibt sich in einem Schritt sl8. daB 
der letzte Eintrag noch nicht erreicht ist wird in einem 
Schritt sl9 untersucht ob die zur aktuellen Nummer 
25 gehorende Fehlerbezeichnungsflagge gesetzt ist oder 
nk:ht Jst sie gesetzt wird wieder Schritt sl7 erreicht 
andemfalis wird in einem Schritt s20 die Haufigkeitszahl 
dekrementiert die im funften Byte der Fehlerinforma- 
tion zum zugehdrigen Fehler im Fehlerfolgespeicher 16 
30 abgelegtist 

In Zusammenhang mit der eben genannten MaBnah- 
me ist zu erwahnen, daB es von Vorteil ist die Haufig- 
keitszahl beim ersten Auftreten eines Fehlers auf einen 
vorgegebenen Wert zu setzen. Beim Ausfuhrungsbei- 
35 spiel erfolgt ein Setzen auf den Wert "SO". Tritt nun in 50 
aufeinanderfolgenden Betriebszyklen einer Brennkraft- 
maschine (beim Ausfiihrungsbeispiel; ansonsten irgend 
einer anderen Funktionsgruppe) der Fehler nicht mehr 
auf, wird schlieBlich die Haufigkeitszahl "(T erreicht da 
40 nach jedem Betriebszyklus wegen nichtvorhandenem 
Fehler die Haufigkeitszahl um Eins verringert wurde. 
Die Tatsache. daB die Haufigkeitszahl den Wert Null 
erreicht hat wird in einem Schritt s21 festgestellt der 
sich an Schritt s20 anschlieBt Es wird dann in einem 
45 Schritt s22 der Fehlereintrag geldscht Solange die Hau- 
figkeitszahl noch nicht Null ist schlieBt sich an Schritt 
s21 Schritt si 7 an. Beim AusfOhrungsbeispiel wird ange- 
nommen, daB ein Fehler wShrend eines Betriebszyklus 
nicht vorlag. wenn er beim Beenden des Betriebszyklus 
50 nicht vorliegt Liegt er nur zufailigerweise nicht vor, z. B. 
da es sich um einen Wackelkontakt handelt wird die 
Haufigkeitszahl dekrementiert obwohl dies eigentlich 
ungerechtfertigt ist Es ist jedoch zu beachten, daB im 
Fall eines Wackelkontakts die nur um Eins dekremen- 
55 tierte Haufigkeitszahl beim nichsten Betriebszyklus 
wieder um einen viel grdBeren Wert inkrementiert wer- 
den wird, n^lich immer dana wenn nach dem Wegfal- 
len des Fehlers und seinem emeuten Auftreten wieder 
Schritt sl5 erreicht wird Es ist daher fur die Praxis nicht 
60 erforderlich, konkret festzustellen, ob ein Fehler wah- 
rend eines gesamten Betriebszyklus auftrat oder nicht 
Beim Ausfuhrungsbeispiel wird unter einem Betriebszy- 
klus ein Betreiben der Brennkraftmaschine unter sol- 
chen Bedingungen verstanden, daB mindestens eine Mo- 
65 tortemperatur von 85*C erreicht wird. 

In Fig. 4 sind verschiedene Schritte des FluBdia- 
gramms mit gestrichelten Linien dargestellt Es handelt 
sich um die Schritte s7 und s8 sowie sl6 bis s21. Beim 



BNSOOCID: <DE_ 



DE 40 

9 

Ausfuhrungsbeispiel laufen diese Schritte. und zwar die 
Schritte s7 und s8 fiir sich und die Schritte sl6 bis s22 fur 
sich, unabhangig von den anderen Schriiten ab. Der 
Obersicht!ichkeit halber wurden sie jedoch im FluBdia- 
gramm von Rg.4 mit diesen anderen Schritten ver- 
kniipft 

Rg. 5 betrifft einen Verfahrensablauf, der beim Aus- 
fuhrungsbeispiel wahrend des Betreibens einer Brenn- 
kraftmaschine ablauft, jedoch in wesentlich grCberem 
Zeitraster als die Schritte si bis sl5. Es handelt sich urn 
einen Verfahrensablauf mit einer Plausibilitats- und Re- 
dundanzprufung und einer Untersuchung dahingehend, 
ob eine Warnlampe eingeschaltet werden muB. 

Die eben genannte Plausibilitats- und Redundanzprii- 
fung wird in einem Schritt s5.1 ausgefuhrt Dort wird 
unter anderem untersucht, ob der Zustand des ersten 
Bits ("Fehler momentan vorhanden"; Fig. 3c) des zwei- 
ten Bytes (Tehlerart**; Fig. 3b) im Speicherabschnitt fiir 
einen bestimmten Fehler mit dem Stand des zum Fehler 
zugehorigen Bits im Fehlerregistrierspeicher 15 iiber- 
einstimmt Hierbei ist zu beachten, daB das Bit "Fehler 
momentan vorhanden* bei ordnungsgemaBem Ablauf 
des Verfahrens von Fig. 4 immer gemeinsam mit dem 
Fehlerbehandlungsbit FBF gesetzt oder ruckgesetzt 
wird Dies ist in Fig. 4 der Obersichtlichkeit halber nicht 
dargestellL Ist der Inhalt der beiden Bits nicht gleich, 
wird der gesamte Fehlereintrag geloscht, und die zum 
Fehler gehdrende Fehlerbezeichnungsflagge im Fehler- 
registrierspeicher 15 wird ruckgesetzt 

Wahrend die eben beschriebene Priifung eine Redun- 
danzprufung ist, handelt es sich bei der nun zu beschrei- 
benden Prufung um eine Plausibilitatspriifung. Es wird 
namlich der Inhalt des zweiten Bits ("Prtlfzeit abgelau- 
fen^ im zweiten Byte mit dem Inhalt des sechsten Bytes 
("Priifzeit") verglichen. Ergibt der Zustand des genann- 
ten Bits, daB die Prtifzeit nicht abgelaufen sein soil ent- 
halt das Prufzeit-Byte aber den Priifzeitwert Null, muB 
ein Fehler vorliegea Entsprechend muS ein Fehler vor- 
handen sein, wenn das genannte sechste Byte anzeigt, 
daB die Prtifzeit noch nicht abgelaufen sei, das genannte 
zweitc Bit aber gegensatzliches anzeigL Auch im Fall 
eines solchen Plausibilitatsfehlers wird der Fehlerein- 
trag geldscht und die zugehorige Fehlerbezeichnungs- 
flagge im Fehlerregistrierspeicher 15 wird ruckgesetzt 
(falls sie uberhaupt gesetzt sein sollte). 

Redundanz- und Plausibilitatsprufungen konnen auf 
entsprechende Weise, wie eben beschrieben, auch in 
bezug auf die anderen Informationen des Fehlerfolge- 
speichers 16 und des Fehlerregistrierspeichers 15 ausge- 
fuhrt werden. 

An Schritt s5.1 schlieBen sich im Abiauf von Fig. 5 
Schritte s5.2 bis s53 an, die mit dem Einschalten einer 
Warnlampe zu tun habea Die Warnlampe ist einzu- 
schalten, wenn mindestens einer der im Fehlerfolgespei- 
cher abgelegten Fehler ein solcher ist, fur den das Ein- 
schalten einer Warnlampe vorgeschrieben ist 

Im genannten Schritt s5.2 wird die Fehlereintrags- 
nummer H auf "0" geseut Die Nummer wird dann um 
"1" erhoht (Schritt sS3), und es wird dann untersucht 
(Schritt s5.4), ob eine Warnlampenflagge WLF gesetzt 
ist d. h. ob das dritte Bit fWamlampe"; Fig. 3c) im zwei- 
ten Byte ("Fehlerart";Fig. 3b) im Fehlerinformationsein- 
trag im Fehlerfolgespeicher 16 mit der fortlaufenden 
Nummer N gesetzt ist oder nicht Es sei angenommen, 
daB der crsie Eintrag einen Fehler betrifft fur den ein 
Einschalten der Warnlampe nicht erforderlich ist in die- 
sem Fall folgt auf Schritt 55.4 wiederum der inkremen- 
iterende Schritt 553. Es sei angenommen, daB der zwei- 
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te Eintrag ein solcher ist der das Einschalten der Warn- 
lampe erfordert was dadurch angezeigt wird. daB die 
genannte Warnlampenflagge gesetzt ist In einem 
Schritt s53 wird dann die Warnlampe eingeschaltet Es 
5 wird nicht mehr weiter untersucht ob im Fehlerfolge- 
speicher noch weitere Fehler vorhanden sind, die das 
Einschalten der Warnlampe erfordem. 

Die Tatsache, dar zur Fehlerinformation, die zu einem 
Fehler in Schritt sl5 in den Fehlerfolgespeicher 16 ein- 
10 getragen wird, auch die Angabe gehort. ob gemaB anzu- 
wendenden Bestimmungen die Warnlampe zu aktivie- 
ren ist oder nicht fuhrt zu dem einfachen Ablauf der 
Schritte s5-2 bis s5.5. gemaB dem lediglich die Stande 
der Wamlampenflaggen fur die verschiedenen Fehler 
15 abzufragen sind. Wire diese Information nicht vorhan- 
den, muBte mit jedem Ablauf des Verfahrens von Fig. 5 
fur jeden Fehler durch Nachschlagen in einer Tabelle 
untersucht werden, ob es die anzuwendenden Bestim- 
mungen erfordem, daB bei Vorliegen dieses Fehlers die 
20 Warnlampe eingeschaltet wird. Beim Ablauf gemaB 
Fig. 4 wird dieses Nachschlagen in der Tabelle in Schritt 
sl5 vorgenommen, so daB es nur einmal zu erfolgen hat 
Es ist zu beachten, daB in Schritt sl5 alle Informationen 
eingetragen werden, die in Zusammenhang mit Fehler- 
25 behandlungsroutinen stehen. Hierzu gehort unter ande- 
rem, dar das erste Bit (Tehler momentan vorhanden*^ 
im zweiten Byte der Fehlerinformation immer zusam- 
men mit der zugehdrigen Fehlerbezeichnungsflagge 
FBF im Fehlerregistrierspeicher 15 gesetzt oder ruck- 
30 gesetzt wird. Dies hat unter anderem den Vorteil, daB 
beim Auslesen der Information aus dem Fehlerfolge- 
speicher, z. B. bei einem Kundendienst die gesamte fiir 
Fehlerroutinen erforderliche Information unmittelbar 
zur Verfugung steht Andemfalls mOBte beim eben ge- 
35 nannten Beispiel mit Hilfe der Fehlerbezeichnungsart 
und einer Tabelle ermittelt werden. welches Bit im Feh- 
lerregistrierspeicher 15 zum gerade untersuchten Feh- 
ler gehort und dann muBte der Stand des genannten 
Bits im Fehlerregistrierspeicher abgefragt werden. 
40 Es ist weiterhin zu beachten, daB beim Ausfuhrungs- 
beispiel im Fehlerfolgespeicher nicht nur alle Informa- 
tionen, die in Zusammenhang mit Fehlerbehandlungs- 
routinen stehen, uberhaupt eingetragen werden, son- 
dern daB dies auch noch in solcher Weise erfolgt, daB sie 
45 unmittelbar von jeweiligen Fehlerbehandlungsroutinen 
abfragbar sind. Diese Tatsache wurde vorstehend an- 
hand des Warnlampeneintrags eriautert 

Fast alle der vorstehend beschriebenen Abliufe sind 
auch ausfiihrbar, wenn die beschriebenen Informatio- 
50 nen nicht in einem Fehlerfolgespeicher abgelegt wer- 
den, sondem in einem Speicher, der der Information fur 
einen jeweiligen Fehler jeweils einen fest vorgegebenen 
Speicherabschnitt zuweist In diesem Fall muB immer 
der ganze Fehlerspeicher nach Informationen abge- 
55 sucht werden. Bei der bevorzugten Ausfuhrungsform 
muB dagegen in den umfangreichen Eintragen des Feh- 
lerfolgespeichers nur nachgeforscht werden, wenn sich 
durch Vergleich aktueller Fehlermeldungen mit Fehler- 
nrieldungen, wie sie im Fehlerregistrierspeicher abgelegt 
60 sind. ergibt daB ein Eintrag, sei es ein Neueintrag oder 
ein Anderungseintrag, im Fehlerfolgespeicher erforder- 
lich ist 

Beim Ausfuhrungsbeispiel hat der Fehlerfolgespei- 
cher nur fiir halb so viele Fehler Platz wie der Fehlerre- 
65 gistrierspeicher. Ist der Fehlerfolgespeicher gefullt und 
tritt ein neuer Fehler auf, kann z. B. die Wamlampenin- 
formation dazu genutzt werden, zu entscheiden, ob der 
neue Fehler an Stelle eines bereits abgespeicherten be- 
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rucksichtigi werden sol!. Fehler, bei deren Vorhanden- 
sein die Wamlampe zu betatigen ist, sind grundsatzlich 
wichtiger als solche, bei denen dies nicht getan werden 
muB. In diesem Zusammenhang vorteilhafter ist es, im 
Fehlerfolgespeicher fur gleich viele Fehler Platz vorzu- 5 
sehen, wie im Fehlerregistrierspeicher; jedoch erhoht 
dies die Speicherkosten. 

PatentansprOche 

10 

1. Verfahren zur Fehlerspeicherung in einer Steuer- 
einrichtung eines Kraftfahrzeugs, bei dem Fehler- 
information in einem Fehlerspeicher abgelegt wird, 
dadurch gekennzeichnet, daB 

— als Fehlerspeicher ein Fehlerfolgespeicher 15 
verwendet wird. in dem die Fehlerinformation 

in der Reihenfolge des Auftretens vorbezeich- 
ncter Fehler abgelegt wird, 

— zusatzlich in einem Fehlerregistrierspeicher 
fur jeden dort vorbezeichneten Fehler durch 20 
Setzen einer Fehlerbezeichnungsflagge ge- 
kennzeichnet wird, ob der Fehler niomentan 
vorliegt, 

— und ein Eintrag im Fehlerfolgespeicher nur 
vorgenommen wird, wenn zu einem auftreten- 25 
den Fehler die zugehdrige Fehlerbezeich- 
nungsflagge nicht gesetzt ist 

2. Verfahren nach Anspruch 1. dadurch gekenn- 
zeichnet, daB 

— eine jeweilige Fehlerbezeichnungsflagge 30 
gesetzt wird, wenn der zu ihr gehdrende Feh- 
ler auftritt und die Flagge wteder ruckgesetzt 
wird, sobald der Fehler nicht mehr vorliegt, 

— der Fehlerfolgespeicher als cine der in ihm 
gespeicherten Fehlerinformationen eine Feh- 35 
lerhaufigkeitszahl enthalt die anzeigt, wie oft 
ein jeweiliger gespeicherter Fehler bereits auf- 
getreten ist, 

— und bei jedem Setzen einer Fehlerbezeich- 
nungsflagge die Fehlerhaufigkeitszahl fur den 40 
zugehorigen Fehler um Eins erhoht wird 

3. Verfahren nach Anspruch 2. dadurch gekenn- 
zeichnet, daB 

— die Fehlerh^uflgkeitszahl beim ersten Ab- 
speichem des Fehlers im Fehlerfolgespeicher 45 
auf einen vorgegebenen Wert gestellt wird. 

— beim Abschaiten der Zundung iiberprQft 
wird, welche Fehler im eben abgeschlossenen 
Fahrzyklus nicht auftraten, und die Fehlerhau- 
flgkeitszahl fur einen Fehler um Eins verrin- 50 
gert wird. wenn dieser Fehler fCir den eben 
abgeschlossenen Fahrzyklus nicht festgestellt 
wird, 

— und der Eintrag im Fehlerfolgespeicher fur 
einen solchen Fehler geldscht wird, fiir den die 55 
Fehlerhaufigkeitszahl den Wert Null erreicht 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB zum Feststellen des Fehlers im eben 
abgeschlossenen Fahrzyklus der Stand der zum 
Fehler gehorenden Fehlerbezeichnungsflagge ver- eo 
wendet wird 

5. Verfahren zur Fehlerspeicherung in einer Steuer- 
einrichtung eines Kraftfahrzeugs. bei dem Fehler- 
information in einem Fehlerspeicher abgelegt wird, 
insbesondere Verfahren nach einem der vorstehen- 65 
den Anspriiche, dadurch gekennzeichnet, daB 

— sofort bei Auftreten eines Fehlers ein Ein- 
trag desselben im Speicher zusammen mit In- 
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formation ilber Betriebsbedingungen zum 
Zeitpunkt des Auftretens des Fehlers erfolgt, 

- und der Eintrag wieder geldscht wird, wenn 
der Fehler innerhalb einer vorgegebenen kur- 
zen Zeitspanne nicht mehr vorhanden ist. 

6. Verfahren zur Fehlerspeicherung in einer Steuer- 
einrichtung eines Kraftfahrzeugs. bei dem Fehler- 
information in einem Fehlerspeicher abgelegt wird, 
insbesondere Verfahren nach einem der vorstehen- 
den Anspriiche. dadurch gekennzeichnet, daB die 
Eintrage im Fehlerspeicher fur jeden Fehler einer 
Plausibilitats- und/oder Redundanzprufung unter- 
zogen werden und der Eintrag fur einen Fehler 
geloscht wird, wenn die Prufung ergibt, daB die 
Fehlerinformation selbst fehlerhaft ist 

7. Verfahren zur Fehlerspeicherung in einer Steuer- 
einrichtung eines Kraftfahrzeugs. bei dem Fehler- 
information in einem Fehlerspeicher abgelegt wird, 
insbesondere Verfahren nach einem der vorstehen- 
den Anspriiche, dadurch gekennzeichnet, daB im 
Fehlerspeicher alle Informationen, die in Zusam- 
rnenhang mit Fehlerbehandlungsroutinen stehea 
eingetragen werden. und zwar in solcher Weise, 
daB sie unmittelbar fiir jeweilige Fehlerbehand- 
lungsroutinen abfragbar sind 

8. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, daB beim Auftreten eines Fehlers mit Hil- 
fe einer Tabelle festgestellt wird, ob beim Vorlie- 
gen dieses Fehlers eine Warnlampe zu aktivieren 
ist, und die diesbeziigliche Wamlampeninformation 
im Fehlerspeicher abgelegt wird. 

9. Vorrichtung zur Fehlerspeicherung in einer 
Steuereinrichtung eines Kraftfahrzeugs, gekenn- 
zeichnet durch 

- einen Fehlerfolgespeicher (16X in dem die 
Fehlerinformation in der Reihenfolge des Auf- 
tretens vorbezeichneter Fehler abgelegt wird. 

- einen Fehlerregistrierspeicher (15), in dem 
zusdtzlich fiir jeden dort vorbezeichneten Feh- 
ler durch Setzen einer Fehlerbezeichnungs- 
flagge gekennzeichnet wird, ob der Fehler mo- 
mentan vorliegt, 

- und eine Einrichtung (11, 13) zum Vomeh- 
men eines Eintrags im Fehlerfolgespeicher nur 
dann, wenn zu einem auftretenden Fehler die 
zugehdrige Fehlerbezeichnungsflagge nrcht 
gesetzt isL 

10. Vorrichtung zur Fehlerspeicherung in einem 
Fehlerspeicher in einer Steuereinrichtung eines 
Kraftfahrzeugs, insbesondere Vorrichtung nach 
Anspruch 9, gekennzeichnet durch eine Einrichtung 
(11. 13) die sofort bei Auftreten eines Fehlers einen 
Eintrag desselben im Fehlerspeicher (16) zusam- 
men mit Information iiber Betriebsbedingungen 
zum Zeitpunkt des Auftretens des Fehlers vor- 
nimmt und den Eintrag wieder Idscht, wenn der 
Fehler innerhalb einer vorgegebenen kurzen Zeit- 
spanne nicht mehr vorhanden ist 

11. Vorrichtung zur Fehlerspeicherung in einem 
Fehlerspeicher in einer Steuereinrichtung eines 
Kraftfahrzeugs, insbesondere Vorrichtung nach ei- 
nem der AnsprQche 9 oder 10, gekennzeichnet 
durch eine Einrichtung (11, 13) die die Eintrage im 
Fehlerspeicher (16) fflr jeden Fehler einer Plausibi- 
litats- und/oder Redundanzprttfung unterzieht und 
den Eintrag fiir einen Fehler Idscht, wenn die Pru- 
fung ergibt, daB die Fehlerinformation selbst feh- 
lerhaft ist 
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12. Vorrichtung zur Fehlerspeicherung in einem 
Fehlerspeicher in einer Steuereinrichtung eines 
Kraftfahrzeugs, insbesondere Vorrichtung nach ei- 
nem der Anspruche 9 bis 11, dadurch gekennzeich- 
net, daB im Fehlerspeicher (16) a]]e Informationen, 5 
die in Zusammenhang mit Fehlerbehandlungsrouti- 
nen stehen» eingetragen sind. und zwar in solcher 
Weise, daB sie unmittelbar fiir jeweilige Fehlerbe- 
handlungsroutinen abfragbar sind. 
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